Grafana 揭露 GitHub Token 遭入侵，攻擊者於 5 月 18 日下載程式碼儲存庫

根據 BlockBeats，Grafana 於 5 月 18 日披露，一名未經授權的攻擊者取得了其 GitHub 環境的存取權杖，並下載了公司的程式碼儲存庫。公司確認，此次入侵並未導致客戶資料或個人資訊外洩，也沒有影響任何客戶系統或商業營運。Grafana 已識別憑證遭洩來源，撤銷受影響的憑證，並部署了額外的安全措施。

攻擊者試圖勒索，要求付款以阻止程式碼儲存庫被公開發布。Grafana 拒絕支付贖金，並計畫在完成調查後發布一份詳盡的事件檢討。